Qu'est-ce que le NTP, et pourquoi l'heure exacte compte-t-elle pour la sécurité ?

Le NTP (Network Time Protocol) synchronise les horloges des ordinateurs et équipements réseau sur une source de temps précise. Cela paraît secondaire, mais chaque journal, chaque alerte et chaque chronologie d'incident en dépend. Si le pare-feu avance de cinq minutes, le serveur retarde de deux heures et un enregistreur de caméras affiche la mauvaise année, personne ne peut reconstituer l'ordre des événements, et les preuves pour les assureurs, auditeurs ou autorités deviennent fragiles. Faites pointer tous les équipements vers la même source de temps fiable, vérifiez de temps en temps qu'ils concordent et notez le fuseau horaire de vos journaux. C'est l'une des mesures de sécurité les moins chères qui soient.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes